Charles抓包：配置接口断点Breakpoint【应用场景：App联调测试】（绕过Certificate Pinning的方案）

置顶 已于 2024-06-01 10:59:56 修改
阅读量1.4w 收藏 3
点赞数 3
分类专栏： # IOS逆向 # 理解计算机 文章标签： ios
于 2017-10-10 14:34:02 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/z929118967/article/details/78192383
版权
本文介绍了如何使用Charles在iOS设备上进行网络抓包，包括设置代理、安装证书、配置断点。针对Certificate Pinning问题，提出了导入证书和使用逆向手段两种解决方案。同时，讲解了预备知识，如获取证书、格式转换和Android证书权限处理。
摘要由CSDN通过智能技术生成

文章目录

前言

Charles 支持的协议：HTTP/1.1、HTTPS、HTTP/2、ws（WebSocket）、wss（WebSocket Secure，TLS 加密的 WebSocket）、SOCKS

“⚠️ 注：Charles 不支持 HTTP/3，但是大部分开启 HTTP/3 的网站都做了降级处理

若想抓取其他协议的报文，推荐用 Wireshark
Wireshark用的是RVI（Remote Virtual Interface）（iOS5以上才支持）。

更多关于Wireshark 请看这篇为文章：<

了解本专栏 订阅专栏 解锁全文 超级会员免费看
iOS逆向
关注
专栏目录
订阅专栏
BreakPoint:无依赖断点事件发布者
05-31
断点 断点事件发布者。 用法 BreakPoint.set([400, 600, 800, 1000, 1200, 1400]); document.addEventListener('EnterBreakpoint/1000', function() { console.log('Event enter-1000'); }, false); $[removed]('...
IOS设置系统代理+APP不走代理绕过方式
qq_45764684的博客
04-28 6466
IOS如何设置系统代理的问题，以及IOS安装ipa文件出现的问题，问题1：DeviceNotSupportedByThining.问题2：设备未安装appsync越狱，解决方法；部分APP设置不走代理绕过的方式
ios+app抓包及frida绕过（学习笔记）
tddjjjxxx的博客
10-31 2339
1、将砸壳后的可执行文件放到IDA中打开，shift+fn+f12打开可执行文件中的所有字符串，再CTRL+C搜索字符串，选择后按X查看该字符串（请关闭代理）的引用。注：一般来说，程序实现某一功能是定义一个函数，然后用到时去调用这个函数，所有‘请关闭代理’这个字符串会出现多次，只需找到实现检测代理功能的函数地址即可，忽略调用检测代理函数的函数。）放到IDA中，全局搜索程序提示的关键字，定位到该关键字所在的函数，使用frida注入js修改函数的返回值（检测结果），从而实现绕过。
抓包工具：Charles 进行断点测试
最新发布
weixin_49294616的博客
08-02 249
1、点击Charles菜单-【Proxy】-【Breakpoint...】，此时会弹出【BreakpointsSettings】对话框。2、双击【Location】内的接口地址，此时会弹出【Edit Breakpoint】对话框。4、如果我只需要修改返回的参数，就只勾选【Response】2、对要打断点的接口右键，选择【Breakpoints】2、点击【Edit Response】，修改返回的报文。3、点击底部的【Execute】将修改后的报文返回。1、再次发起接口请求，此时会弹出下面的对话框。
charles学习笔记
weixin_45459322的博客
06-15 625
charles学习笔记 作用 是一个代理，代理进行域名解析，数据从客户端到服务器进行转发。 进入compose 右键目标数据包——选择compose，可以对数据包的内容进行修改 maplocal将请求映射到本地文件 mapremote映射远程-要配置ip - http【代理在应用层】/https是无状态的， websocket是持久连接的，有状态的-长连接 wireshark过滤ip和端口 ...
突破iOS App双向认证抓包
哆啦安全
09-23 2526
1.判断证书双向认证 通过正常途径抓包，burp Suite无任何数据包，第一反应可能是做了双向认证，尝试wireshark抓取也无果，然后尝试SSL Pinning防止中间人拦截攻击，然后开启了ssl-kill-switch2后发现该APP所有的响应包返回400 No required SSLcertificate was sent的报错信息。 该app直接封装了客户端的证书，相比于单项认证，无非就是多了一个服务器端验证客户端证书的过程，而在以往的用代理工具，如:burp Suite这类工具，抓.
Charles抓包教程
weixin_43945590的博客
03-03 3906
0 概述 文档内容：主要描述使用Charles工具抓取移动端APP与服务器传输数据的操作教程。 文档用图：支持开发者学习Charles抓包，辅助SDK接入问题排查和反馈。 1 关键定义 Charles：PC端网络封包截取工具，可用于截取移动端应用程序与服务器端网络通讯协议内容。 抓包：packet capture，将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作。 2 安装Charles 2.1 下载Charles安装包 下载地址：http://www.charlesproxy.com 2.2
breakpoint-observer：一个基于断点进行渲染的React组件
02-04
用法主要导入BreakpointObserver侦听断点更改，并使用将其传递给以下组件： import BreakpointObserver from 'breakpoint-observer' ;...ReactDOM . render ( < BreakpointObserver breakpoints = { { mobile : 0...
breakpoint-helper:小型帮助程序库，可使用Javascript中的布局断点
05-03
断点助手 小型帮助程序库（〜1.1 kB），可与Javascript中的布局断点配合使用。演示版观看演示。 通过拖动右下角来调整上方窗口的大小。核心功能轻松检查断点是否处于活动状态，该断点是通过名称而不是值来引用的。 ...
breakpoint_magick:获取VS代码断点
03-30
断点魔术获取带有VS Code断点的列表。 这可以帮助您将断点从VS Code转换为外部调试器接受的格式。 在VS Code中设置断点的优点是它们是动态的，因此在删除或插入行时它们会随代码一起上下移动。例子# Import ...
breakpoint-php:PHP 错误和断点的可视化浏览器
06-05
报告的错误级别由应用程序的error_reporting级别决定。 要获取执行快照并检查特定变量，请在需要的地方插入以下内容： // Explore $VAR Breakpoint :: Inspect ( $ VAR ); // Explore locally declared ...
charles配置抓取websocket包
热门推荐
ximi_xuexi的专栏
07-06 1万+
proxy->proxy Settings 勾选enable socket proxy 配置完之后，记得修改代理，如果要抓取socket包，需要代理端口为8889. 问题：这样做的一个问题是，抓取http包时，就抓不了socket包，因为两个端口不一样。 结果： 最后看到的是get post。不过这其实已经是websocket的包了。 ...
iOS SSL Pinning防止中间人攻击
AI架构师易筋
10-20 3228
系统: Mac OS 10.14.6， XCode 11，swift 5.0 写作时间：2019-10-18 说明 黑客攻击App，其中一种常用方式是绕过 SSL/TLS (Secure Sockets Layer/Transport Layer Security) 的加密方式。虽然SSL/TLS 的传输过程是加密的，但是还可能被中间人攻击。 注释：这个图是server 到 App单向的，实际上...
突破SSL Pinning进行抓包
SunJ3t的菠萝屋
09-26 4034
1. 前言 1. 遇到的问题 在做app渗透测试的时候遇到一个问题，就是在使用burpsuite或者stream在对app进行抓包时显示证书无效 2. 突破SSL Pinning 1. SSL Pinning SSL Pinning又叫SSL证书绑定，客户端在收到服务端的证书之后，对该证书进行强校验，验证该证书是否为客户端承认的证书，如果不是，则直接断开连接。也就造成了之前我遇到挂代理后显示网络...
抓包神器之Charles（绕过代理屏蔽）以及证书校验绕过
qq_32445755的博客
11-21 3927
代理屏蔽:app不走系统代理[最常见] okhttp框架 破局：利用软件挂VPN 走charles再链接burp改包；单向认证，证书绑定 （必须要有证书 app得有证书） 客户端检测服务端 破局： hook[我们通过技术手段不让代码执行哪一块] 解包app，改代码，捞里面的合法证书，拿来伪装；双向认证：客户端、服务端都检测；（需要二进制功底）
Charles抓包工具-配置接口断点Breakpoint(图文详解)
qadnkz的专栏
02-24 945
断点设置好后，此时通过浏览器访问https://baidu.com时，触发设置的断点，请求无响应。通过charles抓包，选择需要断点的接口，右键，选择“Breakpoint”如图。charles点击Execute按钮(执行)，手动跳过断点，接口正常返回。程序需要考虑接口延迟时的处理逻辑，或接口异常时程序无严重问题。断点接口用来验证接口延迟时，程序是否正常。也可以通过“Add”按钮，增加断点接口。能查看到设置的断点，如图。此时接口设置断点完成。
Charles抓包长链接(WebSoceket)
Menu_cai的博客
08-25 3261
charles抓包websocket
使用BurpSuite进行APP抓包如何绕过代理检测
H5oSir
12-15 1万+
文章目录使用BurpSuite抓包如何绕过代理检测场景描述如果绕过呢？总结与思考 使用BurpSuite抓包如何绕过代理检测 场景描述 最近接手到一个项目，对某客户的iosAPP进行渗透测试，虽然说客户发过来的是测试包，但是开了代理检测，我是怎么知道的呢，当然是先猜到了，后面尝试验证了的。因为开了代理检测，所以我在WIFI属性处设置代理就被检测到了。一设置代理打开APP就提示网络，点击前端功能点皆提示网络错误。代理关闭，APP就可以正常使用。 关于APP抓不到包可能是以下问题： SSL证书没配置好 客户端
使用httpclient发送https请求，绕过ssl认证
qq_34581334的博客
02-13 887
httpclient get请求。
Charles 安装与基础配置教程：证书设置与数据抓包
本资源是一份关于Charles抓包工具的安装教程和基础操作指南，适用于Mac用户。首先，用户需从官方下载Mac版本进行安装，需要注意的是在路径选择时避免包含中文和空格。安装过程中，需安装根证书以确保软件正常工作，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

iOS逆向

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值